5 ответов в этой теме

[deadlisted]

Доброго времени суток! Есть антивирусный сервер, установленный на Astra Linux 1.6 (Update 11), сегодня обновили антивирусные базы путем импорта архива, слитого с аналогичного сервера (он подключен к интернету), далее перезагрузили сервер из webadmin. Сервер успешно запускается, но не пускает в админку, в логах ошибка следующего рода: 

20230313.161743.69 ERR [01096 01397] wnt:3  [WEBMIN] Unable to accept connection from "ssl://*.*.*.*:45060" because of  
20230313.161743.69 ERR [01096 01397] wnt:3  [WEBMIN] \ unable to resolve name of host "220.143.168.192" because of  

20230313.161743.69 ERR [01096 01397] wnt:3  [WEBMIN] \ domain name not found

20230313.161743.69 ERR [01096 01397] wnt:3  [WEBMIN] exceptions::host_not_found_exception: unable to resolve name of host "220.143.168.192" because of domain name not found

Данный непонятный ip 220.143.168.192 компом успешно резолвится в 220-143-168-192.dynamic-ip.hinet.net., манипуляции с днс, файлом hosts не дали результата, что делать?

PS.

- Этот ip не принадлежит самому серверу.

- По http тоже не пускает.

Сообщение было изменено deadlisted: 13 Март 2023 - 16:30

[Afalin]

Интересуют /var/opt/drwcs/log/drwcsd*.log*, в которые попали запуск демона и воспроизведение проблемы.

Чтобы два раза не вставать, лучше сразу с детальностью уровня all (например, echo DRWCS_LEV=all >> /var/opt/drwcs/etc/local.conf).

[deadlisted]

Выяснилась еще одна деталь. На сервер пускает из родной подсети 10.*.*.*, но не пускает из не родной 192.168.*.*. Firewall не причем, иначе ошибок при обновлении страницы бы не было.
Ну и собственно лог:

Прикрепленные файлы:

•  drwcsd.log   1,55Мб   2 Скачано раз

Сообщение было изменено deadlisted: 14 Март 2023 - 09:06

[Afalin]

Предположу, что оно спровоцировано вот этой настройкой:

 

20230314.085449.44 db3 [04384 04396] wrk:3  [WEBMIN] Parameter reverse-resolve:enabled set to 'true'

Предлагаю перевести в /var/opt/drwcs/etc/webmin.conf параметр reverse-resolve enabled в "no" и посмотреть, что получится.

Кстати, на самом деле адрес, думаю, не 220.143.168.192, а 192.168.143.220, с которого, вероятно, Вы пытаетесь подключиться.

А адреса из 10.0.0.0/8, вероятно, успешно резолвятся в имена.

[deadlisted]

Проблема решилась, спасибо!

[Afalin]

Насколько я вижу, исправлено это было в 13 версии.